Background: As discussed in the las

Background: As discussed in the last post of SharePoint Server 2013 client machine is infected with CTB locker virus, today I did more research on the finding a way to recover your file which were decrypted by CTB locker Virus. Analysis by Symantec Connect- Security: Decryption without the key from your attackers is not feasible, but that does not mean that a Trojan.CryptoLocker threat must seriously disrupt your business. A scan with new AntiVirus definitions will be able to detect and remove the executable file and prevent any further damage, then simply delete all the encrypted files and restore them from their last known-good backup. With some variants of Trojan.Cryptolocker, it is possible to use Windows Powershell to generate a list of files that have been encrypted by ransomlock. You can dump the list of files in the CryptoLocker registry key using the following command:
Note that more recent variants seem to have changed their code to prevent the generation of such a list. It will be necessary to identify the corrupted files manually. Microsoft Built-In Tools: Windows Backup Windows comes with a built-in backup and restore utility. Windows Backup is a freebie that can restore encrypted files (or files otherwise damaged by any threat), providing that you have made a backup of them prior to the damage. Microsoft have released a video on how to use the built-in backup and restore tool to back up your important files. Watching this simple how-to will enable you to schedule a known-good backup of your selected data, and will only cost a minute of your life. Definitely recommended!

Kết quả (Việt) 2:

Bối cảnh: Như đã thảo luận trong bài viết gần đây của SharePoint Server 2013 máy client bị nhiễm virus locker CTB, hôm nay tôi đã nghiên cứu rất nhiều về việc tìm kiếm một cách để khôi phục tập tin của bạn đã được giải mã bởi CTB locker Virus. Phân tích của Symantec Connect- Security: Giải mã mà không cần chìa khóa từ kẻ tấn công của bạn là không khả thi, nhưng điều đó không có nghĩa là một mối đe dọa nghiêm trọng Trojan.CryptoLocker phải gián đoạn kinh doanh của bạn. Một quét với các định nghĩa AntiVirus mới sẽ có thể phát hiện và loại bỏ các tập tin thực thi và ngăn chặn bất kỳ thiệt hại hơn nữa, sau đó chỉ đơn giản là xóa tất cả các tập tin được mã hóa và khôi phục lại chúng từ cuối cùng sao lưu được biết đến-tốt của họ. Với một số biến thể của Trojan.Cryptolocker, nó có thể sử dụng Windows Powershell để tạo ra một danh sách các tập tin đã được mã hóa bằng ransomlock. Bạn có thể đổ vào danh sách các tập tin trong khóa registry CryptoLocker bằng cách sử dụng lệnh sau đây:
Lưu ý rằng các biến thể gần đây dường như đã thay đổi mã của họ để ngăn chặn các thế hệ của một danh sách như vậy. Nó sẽ là cần thiết để xác định các tập tin bị hỏng bằng tay. Microsoft Công cụ Built-In: Windows Backup Windows đi kèm với một bản sao lưu tích hợp và việc khôi phục lại tiện ích. Windows Backup là một tiện ích miễn phí có thể khôi phục lại các tập tin được mã hóa (hoặc các tập tin bị hư hỏng bởi bất kỳ mối đe dọa), cung cấp mà bạn đã thực hiện một bản sao lưu của họ trước khi thiệt hại. Microsoft đã phát hành một video về cách sử dụng sao lưu tích hợp và phục hồi công cụ để sao lưu các tập tin quan trọng của bạn. Xem cái này đơn giản như thế nào để cho phép bạn lên lịch sao lưu một tiếng tốt của dữ liệu được lựa chọn của bạn, và sẽ chỉ tốn một phút của cuộc sống của bạn. Chắc chắn khuyến khích!